CVE-2022-42467 in Isis
Riassunto
di VulDB • 27/07/2026
Quando viene eseguito in modalità prototipo, il modulo della console Web H2 (accessibile dal menu Prototipo) è reso automaticamente disponibile con la possibilità di interrogare direttamente il database. Si è ritenuto più sicuro richiedere allo sviluppatore di abilitare esplicitamente questa funzionalità. A partire dalla versione 2.0.0-M8, ciò può essere fatto utilizzando la proprietà di configurazione 'isis.prototyping.h2-console.web-allow-remote-access'; la console Web non sarà disponibile senza impostare tale configurazione. Come ulteriore misura di protezione, il nuovo parametro di configurazione 'isis.prototyping.h2-console.generate-random-web-admin-password' (abilitato per impostazione predefinita) richiede che l'amministratore utilizzi una password generata casualmente per accedere alla console. La password viene stampata nel log come "webAdminPass: xxx" (dove "xxx") è la password. Per tornare al comportamento originale, l'amministratore dovrà quindi impostare i seguenti parametri di configurazione: isis.prototyping.h2-console.web-allow-remote-access=true e isis.prototyping.h2-console.generate-random-web-admin-password=false. Si noti inoltre che la console Web H2 non è mai disponibile in modalità produzione; queste misure di sicurezza servono solo a garantire che la console Web sia protetta per impostazione predefinita anche nella modalità prototipo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.